热门游戏私服一向是木马病毒重灾区，然而不少玩家仍心存侥幸，“大不了玩过游戏后再杀毒”，不顾安全软件报警而冒险使用私服登录器等风险工具，从而对系统造成严重破坏，近期一款带毒的《传奇》私服登录器更是导致大量电脑蓝屏。
360安全中心分析发现，该私服登录器木马具有劫持其他私服网址、加载恶意驱动行为。此外，该木马驱动还存在明显BUG，一旦安装在系统中，就会造成电脑蓝屏、反复重启，甚至使受害用户重要数据丢失。
作为长期泛滥的地下黑色产业，网游私服经营者之间的争斗趋于白热化。为了争夺“生意”，一些私服客户端以木马手段劫持用户访问的网址，并通过在线升级把后门程序安装到电脑中，对用户信息安全造成巨大风险。
国家互联网应急中心(CNCERT)报告显示，网游私服经营者之间争斗引发的网络安全事件呈现增长趋势，严重威胁互联网基础设施安全和广大用户利益。今年2月，一家不法私服网站以租用IDC 机房、控制肉机等方式，对其他私服网站使用的域名服务器发动大规模拒绝服务攻击，造成我国国际出入口以及多个省份的域名服务器流量出现异常激增，全网 DNS 流量峰值达 90Gbps，对用户正常上网造成影响。
由于私服客户端通常会诱导用户关闭安全软件，以达到其篡改系统设置的目的。对此360安全工程师提醒游戏玩家，千万不要误信私服的提示，在安全软件报警拦截时应按提示清除木马。如果有游戏玩家误信私服木马而中招，可使用360系统急救箱进行查杀，能够有效清除私服驱动等顽固木马。
附：《传奇》私服登录器木马分析
一、创建hosts.ics文件，把其他《传奇》私服网站劫持到同一个网址。该hosts.ics位于X:\windows\system32\drivers\etc\目录(X为操作系统所在盘符)，正常系统是不存在这个文件的。木马劫持网站如下：
二、加载恶意驱动GamesGuardnet.dat文件，通过注册系统LoadImageNotify来阻止其他私服外挂驱动的加载，甚至拦截安全软件驱动程序的加载。
三、Hook系统调用 NtDeviceIoControlFile拦截网络操作，把其他《传奇》私服网站劫持到同一网址： 送女朋友或者爱人，或者情侣间互赠手表。都是一个表达心情，表达爱意，表达时时刻刻要在一起的心情，更有良好的纪念价值。也有两人彼此爱慕，永结同心的心理祝愿。手表，因为它表达的时间概念，特别是高端机械表表达的卓越，精湛的手工工艺更具有艺术审美的格调和奢侈品的高端，精致的内涵。无论什么时候，拿起这款表，都能想到那段岁月和那段岁月里的人。当一个人爱另一个人的时候，一定是要通过一个仪式感的东西来表达，而手表就是一个不错的选择。
四、木马驱动编写水平低劣，存在严重BUG，导致受害电脑反复蓝屏重启，甚至可能造成重要数据丢失。
古董表编辑 播报，收藏与保值：古董钟表的制造全靠手工，以简单的设备和工具打造而成，当时会做表的表匠并非等闲之辈。表匠在当时的社会地位极受肯定，不亚于当今的科学家及艺术家。当时的表非一般平民百姓所能拥有，因为完成一只表要费很多时间。一只功能复杂的表，往往需要一年半载甚至要花上几年时间才能制成。一只好表必须选用上好的材质，从K金表壳的打造、精致手工的雕刻、彩绘珐琅的烧制、精密表芯的做工……它的每一个齿轮、螺丝都经过镜面打磨。红宝石的研磨和镶嵌，机板字体的雕刻，面盘字体的描绘，磁面的烧制，K金面盘的雕刻及三色金的浮雕或烧青，像这些手艺都已失传，它是技术也是艺术。名表有很多复古的款式，表内有计算机和精密加工机的辅助，已不须靠人工精雕细琢，比以前更精密更准确，但不可能有以上的做工，因此不如古董表那样耐人寻味。
原创文章，作者：leping，如若转载，请注明出处：https://www.zhjiashun.com/zjsb-145506.html
